JunOS સાથે મોકલેલ જ્યુનિપર નેટવર્ક ઉપકરણોના વેબ ઈન્ટરફેસમાં નબળાઈઓ

J-Web વેબ ઈન્ટરફેસમાં કેટલીક નબળાઈઓ ઓળખવામાં આવી છે, જેનો ઉપયોગ JunOS ઓપરેટિંગ સિસ્ટમથી સજ્જ જ્યુનિપર નેટવર્ક ઉપકરણોમાં થાય છે, જેમાંથી સૌથી ખતરનાક (CVE-2022-22241) તમને સિસ્ટમમાં તમારા કોડને દૂરસ્થ રીતે ચલાવવાની મંજૂરી આપે છે. ખાસ ડિઝાઇન કરેલી HTTP વિનંતી મોકલીને પ્રમાણીકરણ. જ્યુનિપર સાધનોના વપરાશકર્તાઓને ફર્મવેર અપડેટ્સ ઇન્સ્ટોલ કરવાની સલાહ આપવામાં આવે છે, અને જો આ શક્ય ન હોય, તો ખાતરી કરો કે વેબ ઇન્ટરફેસની ઍક્સેસ બાહ્ય નેટવર્ક્સથી અવરોધિત છે અને ફક્ત વિશ્વસનીય હોસ્ટ્સ સુધી મર્યાદિત છે.

નબળાઈનો સાર એ છે કે વપરાશકર્તા દ્વારા પસાર કરાયેલ ફાઈલ પાથને પ્રમાણીકરણ તપાસ પહેલા તબક્કે સામગ્રી પ્રકાર સાથે ઉપસર્ગને ફિલ્ટર કર્યા વિના /jsdm/ajax/logging_browse.php સ્ક્રિપ્ટમાં પ્રક્રિયા કરવામાં આવે છે. હુમલાખોર ઇમેજની આડમાં દૂષિત phar ફાઇલ ટ્રાન્સમિટ કરી શકે છે અને "Phar deserialization" હુમલો પદ્ધતિનો ઉપયોગ કરીને phar આર્કાઇવમાં સ્થિત PHP કોડનો અમલ હાંસલ કરી શકે છે (ઉદાહરણ તરીકે, "filepath=phar:/path/pharfile.jpg નો ઉલ્લેખ કરવો. " વિનંતીમાં).

સમસ્યા એ છે કે જ્યારે PHP ફંક્શન is_dir() નો ઉપયોગ કરીને અપલોડ કરેલી ફાઇલને તપાસવામાં આવે છે, ત્યારે આ ફંક્શન "phar://" થી શરૂ થતા પાથ પર પ્રક્રિયા કરતી વખતે Phar આર્કાઇવમાંથી મેટાડેટાને આપમેળે ડિસિરિયલાઇઝ કરે છે. file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() અને filesize() ફંક્શન્સમાં વપરાશકર્તા દ્વારા પૂરા પાડવામાં આવેલ ફાઇલ પાથ પર પ્રક્રિયા કરતી વખતે સમાન અસર જોવા મળે છે.

હુમલો એ હકીકત દ્વારા જટિલ છે કે phar આર્કાઇવના અમલની શરૂઆત કરવા ઉપરાંત, હુમલાખોરે તેને ઉપકરણ પર ડાઉનલોડ કરવાનો માર્ગ શોધવો આવશ્યક છે (/jsdm/ajax/logging_browse.php ઍક્સેસ કરીને, તમે ફક્ત પાથનો ઉલ્લેખ કરી શકો છો. પહેલાથી અસ્તિત્વમાં રહેલી ફાઇલને એક્ઝિક્યુટ કરો). ફાઇલો ઉપકરણ પર આવવા માટેના સંભવિત દૃશ્યોમાં ઇમેજ ટ્રાન્સફર સેવા દ્વારા ઇમેજના વેશમાં ફાઇલ ડાઉનલોડ કરવી અને ફાઇલને વેબ સામગ્રી કેશમાં બદલવાનો સમાવેશ થાય છે.

અન્ય નબળાઈઓ:

• CVE-2022-22242 – error.php સ્ક્રિપ્ટના આઉટપુટમાં અનફિલ્ટર કરેલ બાહ્ય પરિમાણોનું અવેજી, જે લિંકને અનુસરતી વખતે વપરાશકર્તાના બ્રાઉઝરમાં ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ અને મનસ્વી JavaScript કોડના અમલને મંજૂરી આપે છે (ઉદાહરણ તરીકે, “https:// JUNOS_IP/error.php?SERVER_NAME= alert(0) " જો હુમલાખોરો એડમિનિસ્ટ્રેટરને ખાસ ડિઝાઇન કરેલી લિંક ખોલવા માટે મેનેજ કરે તો નબળાઈનો ઉપયોગ એડમિનિસ્ટ્રેટર સત્ર પરિમાણોને અટકાવવા માટે થઈ શકે છે.
• CVE-2022-22243, CVE-2022-22244 XPATH અભિવ્યક્તિ અવેજી jsdm/ajax/wizards/setup/setup.php અને /modules/monitor/interfaces/interface.php સ્ક્રિપ્ટ્સ દ્વારા એક અનપ્રિવિલિગેટેડ યુઝરને સત્રમાંથી છૂટકારો મેળવવાની મંજૂરી આપે છે.
• CVE-2022-22245 Upload.php સ્ક્રિપ્ટમાં પ્રક્રિયા કરાયેલા પાથમાં ".." ક્રમના યોગ્ય સેનિટાઈઝેશનનો અભાવ પ્રમાણિત વપરાશકર્તાને તેમની PHP ફાઈલને ડિરેક્ટરીમાં અપલોડ કરવાની મંજૂરી આપે છે જે PHP સ્ક્રિપ્ટને એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે (ઉદાહરણ તરીકે, પસાર કરીને પાથ "fileName=\. .\..\..\..\www\dir\new\shell.php").
• CVE-2022-22246 - jrest.php સ્ક્રિપ્ટના અધિકૃત વપરાશકર્તા દ્વારા મેનીપ્યુલેશન દ્વારા મનસ્વી સ્થાનિક PHP ફાઇલ એક્ઝિક્યુશનની શક્યતા, જેમાં "require_once()" ફંક્શન દ્વારા લોડ કરવામાં આવેલી ફાઇલનું નામ બનાવવા માટે બાહ્ય પરિમાણોનો ઉપયોગ કરવામાં આવે છે. ઉદાહરણ, "/jrest.php?payload =alol/lol/any\..\..\..\..\any\file")

સોર્સ: opennet.ru